#软件
2021-2-19 0:14
DMV表示，自2019年以来一直使用西雅图的自动资金转帐服务（AFTS），该邮件已被本月早些时候遭到勒索。
DMV在通过电子邮件发送的一份声明中说，这次袭击可能已经损害了“加利福尼亚汽车登记记录的最后20个月，其中包含姓名，地址，车牌号和车辆识别号。”但是DMV表示，AFTS无法访问客户的社会安全号码，出生日期，选......
Mitigating Memory Safety Issues in Open Source Software(security.googleblog.com)
2021-2-18 10:33
缓解开源软件中的内存安全问题
Apple M1-native malware has already begun to appear(arstechnica.com)
2021-2-18 2:49
去年，苹果发布了搭载新ARM CPU（苹果M1）的Macbook和Mac Mini。几个月后，恶意软件作者已经直接针对新硬件。 Wired采访了Mac安全研究员Patrick Wardle，他发现了长期运行的以Mac为目标的Pirrit广告软件系列的M1原生版本。
ARM CPU与传统的x86台式机和笔记本电脑......
2021-2-18 2:47
但是他们也让我想到了创业公司的利基市场和竞争。早在内部交易糟糕的时候，SPAC就是开玩笑，加密货币是一个狂热的梦想，但对于拒绝在任何特定创业市场进行竞争性押注的投资者来说，充满了喧noise。
交易所探索创业公司，市场和资金。每天早上在Extra Crunch上阅读该书，或每个星期六获取The Exchange通......
2021-2-17 23:53
去年，苹果公司推出了第一台由公司自己的硬件驱动的计算机，促使许多开发人员编写专门用于新型M1处理器的应用程序。现在，黑客也纷纷效仿。
独立安全研究员帕特里克·沃德尔（Patrick Wardle）为Mac开发了免费的安全工具，他说，他很可能是第一个为新的ARM M1处理器本地开发的恶意应用程序的例子。在周三发布的......
2021-2-17 22:47
Ally在2019年8月筹集了800万美元的A轮融资，并在同年10月筹集了1500万美元的B轮融资。 C系列比其A和B轮的总和还多-并翻了一番。
Ally筹集了如此大的一轮确实不足为奇。 OKR软件的竞争对手Gtmhub于今年早些时候筹集了3,000万美元的B轮融资，而在这一特殊软件领域中的公司去年报告了迅猛的增长......
2021-2-17 18:34
LWN订户已为您提供以下仅订阅的内容。 成千上万的订户依靠LWN获得Linux和自由软件社区的最佳消息。 如果您喜欢本文，请考虑接受右侧的试用版。 感谢您访问LWN.net！ 免费试用LWN 1个月：无需付款或信用卡。 立即激活您的试用订阅，并查看为什么成千上万的读者订阅LWN.net。 2月4日，数百万个浏览器......
2021-2-17 18:28
LWN订户已为您提供以下仅订阅的内容。 成千上万的订户依靠LWN获得Linux和自由软件社区的最佳消息。 如果您喜欢本文，请考虑接受右侧的试用版。 感谢您访问LWN.net！ 免费试用LWN 1个月：无需付款或信用卡。 立即激活您的试用订阅，并查看为什么成千上万的读者订阅LWN.net。 2月4日，数百万个浏览器......
The Therac-25 Incident(thedailywtf.com)
2021-2-17 18:4
经过 在专题文章中 几个月前，有人在评论中指出，他们还没有听说过Therac-25事件。我很惊讶，然后对我认识的开发人员进行了一次非正式调查，结果发现只有大约一半的开发人员无需搜索就知道它是什么。我认为重要的是，我们行业中的每个人都必须了解此事件，在深入研究细节后，我对WTF的数量感到震惊。今天的文章不是很有趣，......
2021-2-10 3:47
自从我开始学习如何编码以来，我一直对我们放在这样一个简单命令中的信任程度着迷：
某些编程语言（例如Python）带有一种简单的或多或少正式的方法来为项目安装依赖项。这些安装程序通常与公共代码存储库绑定，在那里任何人都可以自由上传代码包供他人使用。
您可能已经听说过这些工具-Node具有npm和npm注册表，Py......
Cyberpunk 2077 developer hit with ransomware attack(arstechnica.com)
2021-2-9 23:42
赛博朋克2077开发人员CD Projekt Red宣布已成为目标网络攻击的受害者＆＃34;据称暴露了其许多游戏的源代码。
在开发人员周二早上在Twitter上分享的消息中，黑客声称他们窃取了Cyberpunk 2077，Gwent和The Witcher 3（包括未发布的最后一个原型）的受严格保护的源代码。与......
2021-2-9 22:45
物联网安全初创公司Armis在不到一年的时间内将其估值翻了一番，达到20亿美元，这得益于新一轮融资的目的是随着初创公司追求上市的野心，在医疗，制造和零售领域开启新的商机。
这家总部位于加州帕洛阿尔托的公司周二宣布，已从布鲁克菲尔德技术合作伙伴和其他投资者那里筹集了1.25亿美元的资金。布鲁克菲尔德技术合作伙伴是另类......
2021-2-9 22:23
波兰游戏开发商CD Projekt Red，这是像Cyberpunk 2077和The Witcher系列这样的三人游戏的制造商，今天已经披露了勒索软件攻击。
该游戏工作室在其官方社交媒体频道上发布的消息中说，攻击是在昨天发生的，当时威胁行为者获得了对该公司企业网络的访问权限。
＆＃34;尽管我们网络中的某些......
CD Projekt hit by ransomware attack, refuses to pay ransom (techcrunch.com)
2021-2-9 22:6
在发布到其Twitter帐户的声明中，该公司表示将“不让步，也不会与这些黑客进行谈判”，并表示已进行了备份。该公司表示：“我们已经保护了我们的IT基础架构，并开始恢复数据。”
根据赎金记录，黑客表示，如果不支付赎金，他们将释放该公司被盗的源代码和其他内部文件，因为该公司“很可能会从备份中恢复”。
但是该公司目前表......
2021-2-9 20:54
一家领先的网络安全公司表示，伊朗在网络空间进行两次监视，目标是1000多名持不同政见者。 Check Point表示，这些努力是针对伊朗和其他12个国家，包括英国和美国的个人。 它说，涉及的两个小组正在使用新技术在目标上安装间谍软件。 PC和移动设备。 其中一个被称为“家用小猫”或“ APT-50”的团体被指控......
Online glassboard (like Lightboard) but using just free software(blogs.lobsterpot.com.au)
2021-2-9 20:40
我不知道你是否见过我在场。我喜欢使用白板或活动挂图，但不一定能很好地转换为在线演示。
至少在十年前，我想到了用白板进行在线演示的想法，但是白板在我和相机之间的位置。显然，它是玻璃板而不是白板，因此透过玻璃仍然可以看到我，但不会遮挡文字。图像将被镜像，以使我写的东西对读者来说是可读的，因为我要在图像的另一面画画。最近......
2021-2-9 20:32
也许以深奥的实时编码语言ORCΛ最为人所知，“ 100只兔子（Rekka和Devine）”的创作手法从深奥到实用无缝地融合在一起。他们生活在船上，主要依靠太阳能，他们创造了自己的工具来避免商业软件的不切实际和浪费。他们的作品具有罕见的思维和设计连贯性，将艺术，代码和生活联系在一起。
»您的许多项目都有一种理想主义......
I followed my dreams to get demoted to software developer(stackoverflow.blog)
2021-2-9 20:22
大约一年前，我在Stack Overflow担任助理软件开发人员，开始了我的新工作。在那之前，我一直负责产品设计团队，首先是经理，然后是设计总监。诚然，这是一次非常规的职业转变，但对我个人而言，这再没有道理了。
我一直很喜欢把事情弄清楚。我第一次记得在Algebra I初中时感觉到解决问题的光芒。当您将大脑投入一段......
Google Boots 'The Great Suspender' Off the Chrome Web Store For Being Malware(www.xda-developers.com)
2021-2-6 20:41
人们喜欢开玩笑说Google Chrome占用大量RAM，但是绝对有一定道理，尤其是当您是标签收藏者时。目前，我大约有40个标签页已打开，并安装了20个扩展程序，Windows任务管理器报告说Chrome使用了将近3GB的RAM。我的PC上有足够的RAM，所以这对我来说不是问题，但对于那些运行Chrome且安装了8G......
Android emulator abused to introduce malware onto PCs(blog.malwarebytes.com)
2021-2-6 20:21
模拟器在许多精通技术的用户的生活中发挥了作用。他们引入了一定程度的灵活性，不仅允许另一个系统在用户的操作系统上运行（例如，在MacBook笔记本电脑上运行的Windows操作系统），而且还允许视频游戏玩家玩旨在在不同于其他平台的平台上工作的游戏。他们拥有的那个。
最近，ESET公布了一个针对NoxPlayer（针对......
Software Verification and Analysis Using Z3(research.nccgroup.com)
2021-1-31 6:30
这篇文章提供了有关如何利用Z3定理证明器来推断密码软件，协议和其他方面的正确性以及识别潜在安全漏洞的技术介绍。
QUIC传输协议IETF草案的旧版本中记录的算法的建模和分析。
椭圆曲线加密的特定有限域算术运算建模，整数使用统一的饱和分支调度表（四个分支，每个64位）表示，以证明与任意精度1算术等效，并用于生成测......
2021-1-30 5:42
调查美国政府和企业大规模黑客攻击的调查人员说，他们已经找到了具体证据，证明俄罗斯间谍活动被怀疑远远超出了与该攻击公开相关的小型软件供应商的妥协范围。
根据调查人员和政府机构的调查，将近三分之一的受害者没有运行SolarWinds Corp.软件。该软件最初被认为是黑客攻击的主要途径。这一事件加剧了人们对该事件利用......
Perl.com domain stolen, now using IP address tied to malware(www.bleepingcomputer.com)
2021-1-30 2:42
域名perl.com在本周被盗，现在指向与恶意软件活动相关的IP地址。
Perl.com是The Perl Foundation拥有的网站，自1997年以来一直用于发布有关Perl编程语言的新闻和文章。
1月27日，Perl NOC网站发布了perl.com域被劫持的情况，现在将用户指向其他IP地址。
＆＃34......
Nintil – Thinking about software engineering(nintil.com)
2021-1-29 22:35尽管我现在尚未受聘为软件工程师，但最近几年我一直在编写各种代码（作为数据科学家，ML工程师和软件工程师）。自然地，我就是我，我不仅做过这件事，还反思了这件事。这些问题包括什么是好的软件，什么是好的软件工程师，意味着如何召开会议等等。这是一些想法。
在许多情况下，双方可能都认为分歧不大。我可以认为某些东西是80％......
Python Package Managers(nickmccullum.com)
2021-1-29 13:13如果没有包管理器，开发人员将很难使用NumPy或Pandas之类的开源库。
了解Python包管理器的原始记录和历史记录非常有用。本文将对Python软件包管理器的历史和现状进行广泛的总结。
您可以使用以下目录跳到本文中有关Python包管理器历史的特定部分：
当前，Python中最受欢迎的软件包管理器是......
Open Source Mission Control Software from NASA(nasa.github.io)
2021-1-29 7:8基于Open MCT的软件被用作数据可视化工具，以支持喷气推进实验室和NASA艾姆斯研究中心的多个任务，以支持月球车任务概念的发展。 开放式MCT可适用于计划和运行任何产生遥测的系统。 虽然开发开放式MCT是为了支持太空任务，但其核心概念并非该领域独有。 它可以在一处显示流和历史数据，图像，时间轴，过程以及其他数据......
2021-1-29 5:32
Qualtrics的股票定价为每股30美元，略高于其预期的每股27美元至29美元的目标范围。
Qualtrics成立于2002年，销售可帮助企业评估客户如何使用其产品的软件，从而可以改善其产品。
云软件供应商Qualtrics周四在纳斯达克上市，该公司将其IPO定价定在预期范围之上。
以股票代码＆＃34; XM......
FSF at 35: Why free software matters more than ever(static.fsf.org)
2021-1-29 5:3这些摘录是FSF35生日庆典上约翰演讲的节选，内容经过了简短和清晰的编辑。您可以在PeerTube或GNU MediaGoblin上观看完整的事件视频。
我希望您在我们庆祝FSF和我们的支持者为争取用户自由而进行的黑客活动，活动，组织和教育的35年中得到了小小的庆祝。我有幸在FSF工作了17年以上，这是我们今天庆祝......
No Silver Bullet: Essence and Accidents of Software Engineering (1987)(www.cgl.ucsf.edu)
2021-1-29 3:53在充斥着我们民俗噩梦的所有怪物中，没有一个比狼人更恐怖，因为它们意外地从熟悉的变成恐怖。为此，人们寻找可以神奇地安息的银子弹。至少从非技术经理那里可以看到，熟悉的软件项目具有这种特征。它通常是无辜的，直接的，但是却有可能成为时间表，预算和产品瑕疵的怪物。因此，我们听到了急需解决的银弹，这使软件成本下降的速度与计算机硬......
HR software company Workday acquires Peakon, which provides SaaS tools for employee retention, in a $700M all-cash deal(venturebeat.com)
2021-1-29 1:10
企业云软件巨头Workday宣布了一项计划，以价值7亿美元的全现金交易收购数据驱动型人力资源（Peakon）初创公司Peakon。
成立于2005年的Workday已成为SaaS软件领域的主要参与者，在财务，人力资源和业务计划领域提供了众多产品。该公司在过去的一年里一直流泪，自去年三月以来，其股价上涨了60％以上，......